ICMP协议

 

目录

ICMP

ping不通的几种情况

ICMP重定向

一个完整ICMP数据包的封装与解封装

ICMP攻击 

tracert路由追踪原理 


ICMP

ICMP(Internet Control Message protocol)互联网信息控制协议,用于实现链路连通性测试和链路追踪,可以实现链路差错报告,属于UDP协议。ICMP有多种类型的报文,同一类型的报文会有多个不同的Code。

ping、tracert 等命令的内部就是用的 icmp 协议。

ping不通的几种情况

  • 当主机有一个默认网关时,如果他ping其他网段的地址,到不了的话,显示的是request timeout(此时他把icmp包发给网关,至于后面的事他就不管,如果没有包回应,就显示request timeout)
  • 当一个主机没有默认网关时或者配置了网关但是和网关不通时,如果他ping其他网段的地址,显示的是Destination host unreachable(此时他发送arp请求包请求网关的mac地址)
  • 当一个路由器ping他路由表中没有的地址时,显示的是request timeout(此时不发任何包)
  • 当路由器ping一个路由表中存在地址时,如果没有回应,则显示的也是 reuqest timeout (此时发送arp请求包,请求目标ip的mac地址)

ICMP重定向

ICMP重定向报文是ICMP控制报文中的一种。在特定的情况下,当路由器检测到一台机器使用非优化路由的时候,它会向该主机发送一个ICMP重定向报文,请求主机改变路由。路由器也会把初始数据包向它的目的地转发。
发生ICMP重定向通常有两种情况:
1)当路由器从某个接口收到数据还需要从相同接口转发该数据时;
2)当路由器从某个接口收到发往远程网络的数据时发现源ip地址与下一跳属于同一网段

一个完整ICMP数据包的封装与解封装

在数据包的传送过程中,目标ip和源ip是一直不变的。目标mac和源mac是一直变化的
PC1 ping PC2

PC1: 

  • step1:  发送arp广播包,请求网关的mac地址
  • step2:   封装并发送数据包,目标ip: 11.11.11.11   源ip: 10.10.10.10    目标mac:MAC-AR1-0/0/0  源MAC: MAC-pc

AR1:

  • step1: 接受数据包,发现数据包的目标mac是自己,解封二层数据,露出三层IP信息。
  • step2: 发送arp广播包,请求192.168.10.2的mac地址
  • step3: 重新封装数据包,目标ip: 11.11.11.11   源ip: 10.10.10.10    目标mac: MAC-AR2-0/0/1   源MAC: MAC-AR1-0/0/1

AR2:

  • step1: 接受数据包,发现数据包的目标mac是自己,解封二层数据,露出三层IP信息。
  • step2: 发送arp广播包,请求192.168.2.3的mac地址
  • step3: 重新封装数据包,目标ip: 11.11.11.11   源ip: 10.10.10.10    目标mac: MAC-AR3-0/0/0   源MAC: MAC-AR2-0/0/2

AR4:

  • step1: 接受数据包,发现数据包的目标mac是自己,解封二层数据,露出三层IP信息。
  • step2: 发送arp广播包,请求11.11.11.11的mac地址
  • step3: 重新封装数据包,目标ip: 11.11.11.11   源ip: 10.10.10.10    目标mac: MAC-PC2   源MAC: MAC-AR4-0/0/1

PC2:

  • step1: 接受数据包,发现数据包的目标mac是自己,解封三层和二层数据,得到数据
  • step2: 发送icmp回应包,目标ip:10.10.10.10   源ip: 11.11.11.11   目标mac: MAC-AR4-0/0/1  源MAC: MAC-PC2 

ICMP攻击 

ICMP泛洪攻击是最常用的DOS(拒绝服务攻击)之一,顾名思义,就是对目标主机发送洪水般的ping包,使得目标主机忙于处理ping包而无能力处理其他正常请求,造成目标主机无法给其他主机提供服务,从而达到攻击的目的。如果ping包足够多,甚至会造成目标主机资源消耗殆尽而造成宕机。

我们可以使用Kali里面的 hping3 进行 icmp 攻击

hping3 --flood -1 --rand-source --icmptype 3 --icmpcode 3 192.168.10.1
--flood 攻击模式,尽可能快的发送报文
-1 发送icmp报文
--ran-source 发送报文时,源IP为随机的IP地址
--icmptype 3 表示ICMP报文类型为目的不可达
--icmpcode 3 表示不可达报文为端口不可达

tracert路由追踪原理 

tracert : 探测本地到目的地的路径,内部调用了ICMP协议

在R1和R2之间的链路之间抓包
R1发送的第一个探测报文,在发送的时候会发送三个,第一个探测报文的TTL值为1,第一跳的设备在收到TTL=1的报文后,会回复TTL超时报文

R1发送的第二个探测报文也一样,会发送三个,第二个探测报文的TTL值为2,第二跳的设备在收到TTL=2的报文后,也会回复TTL超时报文

一直这样,探测报文会一直发送,TTL值依次加1,直到发送到目标端,目标端会回复目标不可达报文,至此,完成探测

已标记关键词 清除标记
©️2020 CSDN 皮肤主题: Age of Ai 设计师:meimeiellie 返回首页
实付 19.90元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值